03-06-2011, 00:22
|
מנהל פורומי "תכנות ובניית אתרים" ו"חומרה ורשתות"
|
|
חבר מתאריך: 25.10.01
הודעות: 42,775
|
|
בלינוקס אפשר לשים iptables פשוט, שיאפשר בדיוק מה שאתה רוצה, גם אם מוגדר DGW. אם התלמידים לא root, יהיה להם קשה מאוד לעקוף את זה (אם תשים סיסמא על ה bootloader...)
אממה, תמיד אפשר להעלות את המערכת מהכונן האופטי או ממדיה נתיקה אחרת כגון DOK. חסימת BIOS-ים, שמירה על boot order נקי מהתקנים נתיקים, ונעילת המחשבים כך שאי אפשר יהיה לגשת פיסית לתוכם כדי לאפס את ה BIOS, היא כנראה הדרך היחידה...
לגבי פיירוולים לחלונות, לא כ"כ מתמצא. מלפני הרבה שנים אני זוכר של Zone Alarm היה איזה lock mode כולל סיסמא, או לפחות כך נדמה לי...
|